CVE-2008-0196— Wordpress 目录遍历漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2008-0196の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Multiple directory traversal vulnerabilities in WordPress 2.0.11 and earlier allow remote attackers to read arbitrary files via a .. (dot dot) in (1) the page parameter to certain PHP scripts under wp-admin/ or (2) the import parameter to wp-admin/admin.php, as demonstrated by discovering the full path via a request for the \..\..\wp-config pathname; and allow remote attackers to modify arbitrary files via a .. (dot dot) in the file parameter to wp-admin/templates.php.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Wordpress 目录遍历漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
WordPress是一套用于艺术类的Web出版发布系统。 WordPress 2.0.11以及更早版本中的多个目录遍历漏洞允许远程攻击者借助(1)wp-admin/下的某些PHP脚本的页码参数中的".."或者(2)wp-admin/admin.php的import参数中的".."来读取任意文件。比如通过对\..\..\wp-config pathname的请求可以发现全路径，从而远程攻击者可以借助wp-admin/templates.php的文件参数中的".."来修改任意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | n/a | n/a | - |
II. CVE-2008-0196の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2008-0196のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://websecurity.com.ua/1679/x_refsource_MISC
- http://securityvulns.ru/Sdocument773.htmlx_refsource_MISC
- http://websecurity.com.ua/1683/x_refsource_MISC
- http://securityvulns.ru/Sdocument762.htmlx_refsource_MISC
- http://websecurity.com.ua/1687/x_refsource_MISC
- http://securityvulns.ru/Sdocument768.htmlx_refsource_MISC
- http://securityvulns.ru/Sdocument772.htmlx_refsource_MISC
- http://websecurity.com.ua/1686/x_refsource_MISC
- http://lists.grok.org.uk/pipermail/full-disclosure/2008-January/059439.htmlmailing-listx_refsource_FULLDISC
- https://nvd.nist.gov/vuln/detail/CVE-2008-0196
Same Patch Batch · n/a · 2008-01-10 · 38 CVEs total
| CVE-2008-0221 | Gateway weblaunch 目录遍历漏洞 | |
| CVE-2008-0208 | Snitz forums 2000 'login.asp' 跨站脚本攻击漏洞 | |
| CVE-2008-0209 | Snitz Forums2000后置链接漏洞 | |
| CVE-2008-0210 | RETIRED: UebiMiau 'error.php'访问控制绕过漏洞 | |
| CVE-2003-1539 | ONEdotOH 跨站脚本漏洞 | |
| CVE-2007-6679 | IBM WebSphere Application Server 安全漏洞 | |
| CVE-2007-6680 | IBM AIX Trusted Execution 安全漏洞 | |
| CVE-2008-0218 | Merak IceWarp Mail Server 'admin/index.html' 跨站脚本漏洞 | |
| CVE-2008-0219 | PHP Webquest 'soporte_horizontal_w.php' SQL注入漏洞 | |
| CVE-2008-0220 | Gateway CWebLaunchCtl ActiveX控件远程栈溢出漏洞 | |
| CVE-2008-0207 | PRO-Search 'Index.PHP' 多个跨站脚本漏洞 | |
| CVE-2008-0222 | WordPress Plugin Wp-FileManager 'ajaxfilemanager.php' 任意文件上传漏洞 | |
| CVE-2008-0223 | JustSystems 'JSFC.DLL' 缓冲区溢出漏洞 | |
| CVE-2008-0224 | RunCMS module和Newbb_plus 中的'index.php' SQL 注入漏洞 | |
| CVE-2008-0225 | xine 'input/libreal/rmff.c' 远程堆溢出漏洞 | |
| CVE-2008-0226 | yaSSL 缓冲区错误漏洞 | |
| CVE-2008-0227 | yaSSL 'hash.cpp' 多个缓存溢出漏洞 | |
| CVE-2008-0228 | linksys wrt54gl 'apply.cgi' 跨站请求伪造漏洞 | |
| CVE-2008-0229 | Level-One WBR-3460A无线路由器非授权访问漏洞 | |
| CVE-2008-0198 | WordPress plugin WP-ContactForm 跨站请求伪造漏洞 |
Showing 20 of 38 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial - CVE-2026-8225
Open5GS delete Endpoint sm-sm.c pcf_npcf_smpolicycontrol_han - CVE-2026-8224
Open5GS PCF context.c pcf_sess_set_ipv6prefix denial of serv - CVE-2026-8223
Open5GS sm-policies Endpoint pcf_sess_sbi_discover_and_send - CVE-2026-8222
Open5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_managem
V. CVE-2008-0196へのコメント
まだコメントはありません